Thema: Secrets

GitOps verlangt den kompletten Soll-Zustand in Git. Passwörter und Token gehören da nicht im Klartext hinein. Wie Sie SOPS mit age einrichten, an welcher Stelle im Ablauf entschlüsselt wird, welche Stelle Argo CD ausdrücklich nicht empfiehlt und wo die belegbaren Grenzen des Verfahrens liegen.

Elf Fälle, in denen eine SOPS-Einrichtung mit age bricht, quer durch Flux, KSOPS und den sops-secrets-operator. Jeder Fall mit Symptom, Ursache, Prüfbefehl und Lösung, jeder gegen die offizielle Dokumentation belegt.